Mã hóa / giải mã thực thể HTML

Một bộ mã hóa và giải mã thực thể HTML để thoát các ký tự đặc biệt, giúp chúng hiển thị dưới dạng văn bản thay vì bị hiểu là đánh dấu. Nó đổi các ký tự như < và & thành các thực thể như &lt; và &amp;, rồi giải mã ngược lại.

Việc mã hóa và giải mã an toàn với UTF-8 và chạy hoàn toàn trong trình duyệt của bạn, nên không có gì bạn dán vào bị tải lên.

Mã hóa luôn thoát năm ký tự mang ý nghĩa đặc biệt trong HTML: & < > " và '. Chính điều đó ngăn một dấu < lạc lõng bị đọc thành phần mở đầu của một thẻ, hoặc văn bản vô tình thoát ra khỏi một thuộc tính.

Tùy chọn mã hóa toàn bộ còn biến mọi ký tự ngoài ASCII thành một thực thể dạng số, rất hữu ích cho các hệ thống đời cũ, một số quy trình gửi email, hay bất cứ nơi nào bạn cần chắc chắn kết quả là ASCII thuần.

Giải mã hiểu cả ba dạng thực thể: thực thể có tên như &amp; và &copy;, thực thể thập phân như &#233;, và thực thể thập lục phân như &#x20AC;. Những chuỗi nó không nhận ra sẽ được giữ nguyên chứ không bị làm hỏng.

Thoát các ký tự đặc biệt của HTML là tuyến phòng thủ cốt lõi trước tấn công chèn HTML và tấn công kịch bản xuyên trang (XSS): mọi văn bản không đáng tin đều nên được mã hóa trước khi đặt vào một trang, để nó hiển thị thành ký tự vô hại thay vì đánh dấu có hiệu lực.